آسیب‌پذیری بحرانی دور زدن احراز هویت در Apache HTTP Server
۱۴۰۴/۱۰/۲ - ۹:۵۴
یک آسیب‌پذیری امنیتی مهم در Apache HTTP Server شناسایی شده است که به مهاجمان اجازه می‌دهد مکانیزم‌های احراز هویت را دور بزنند و به منابع محافظت‌شده دسترسی پیدا کنند. این آسیب‌پذیری ناشی از پردازش نادرست هدرهای خاص HTTP در شرایط مشخص می‌باشد.
در صورت سوءاستفاده، مهاجم می‌تواند بدون داشتن نام کاربری و گذرواژه معتبر، به بخش‌هایی از وب‌سایت یا سرویس‌هایی که باید محدود باشند دسترسی پیدا کند. این مسئله به‌ویژه در سرورهایی که به‌عنوان Reverse Proxy یا Gateway استفاده می‌شوند، می‌تواند منجر به افشای اطلاعات حساس شود.
توصیه امنیتی:
به مدیران وب‌سرورها توصیه می‌شود آخرین وصله‌های امنیتی Apache را اعمال کرده و تنظیمات کنترل دسترسی را بازبینی نماین
